Mcafee 自相残杀？MDF的驱动文件firelm01.sys被Mcafee 8.5 企业版查出是木马

显示全部楼层 · 发表于 2007-10-22 09:17:21

MDF 8.5 的驱动文件firelm01.sys被Mcafee 8.5 企业版查出是木马，病毒库是10月19日的5145。

不知各位麦粉有没有遇到这个问题。暂时把firelm01.sys列为排除项了。

上传了这个文件，请高手分析。

[ 本帖最后由小邪邪于 2007-10-23 19:46 编辑 ]

显示全部楼层 · 发表于 2007-10-22 09:19:52

firelm01.sys是一种病毒或恶意软件的驱动

显示全部楼层 · 发表于 2007-10-22 09:22:16

回楼上，这个文件确实是安装MDF 8.5时生成的。MDF的安装文件是从MCAFEE官网上下载的。真是奇怪。

显示全部楼层 · 发表于 2007-10-22 09:24:13

能不能把那个文件打包发上来分析一下？

显示全部楼层 · 发表于 2007-10-22 09:33:44

回楼上，已经上传了。放在1楼。

显示全部楼层 · 发表于 2007-10-22 09:35:55

多引擎扫描器分析也只有几家报了（包括MCAFEE），看起来有可能是误报
可暂列为排除

显示全部楼层 · 发表于 2007-10-22 09:36:50

谢谢，期待进一步的结果。

显示全部楼层 · 发表于 2007-10-22 10:20:04

这个问题也遇到过，应该是误报.

显示全部楼层 · 发表于 2007-10-22 10:46:25

我也装了MDF怎么没有这个文件？

显示全部楼层 · 发表于 2007-10-23 14:03:57

期待結果！
辛苦了！

[已解决] Mcafee 自相残杀？MDF的驱动文件firelm01.sys被Mcafee 8.5 企业版查出是木马

本帖子中包含更多资源